用免费邮箱谈生意,客户看到的是一串随机字母;用自己域名的邮箱,客户看到的是公司品牌。这也是越来越多企业把邮箱迁到自有域名的原因。但不少人配置完之后发现:发出的邮件客户收不到,或者干脆进了垃圾箱。问题通常不在服务商,而在几个关键的解析设置上。
一、先把基础的两步走稳
- MX记录:决定“发到这个域名的邮件投给谁”。它必须指向邮箱服务商指定的服务器地址,且多条MX记录要有优先级。MX配错,邮件直接收不到,这一步是所有配置的前提;
- 域名所有权要握在自己手里:域名的注册商账号、DNS管理权限应在企业自己手上。如果把域名交给外部人员代管,一旦人走或账号遗失,邮箱和官网都会一起失控。
二、三道“身份证明”:SPF、DKIM、DMARC
收到一封信,收件方会先判断:这封信是不是真的由这个域名发出的。判断依据就是这三项记录。
- SPF:用一条TXT记录声明“哪些服务器有权以本域名发信”。配置时要注意,一个域名只能有一条SPF记录,如果有多个系统(企业邮箱、营销工具、系统通知)都要发信,应把它们合并到同一条记录里,配成多条会导致校验失败;
- DKIM:由邮箱服务商提供一段公钥,以TXT记录形式发布。它在邮件上加一个密码学签名,收件方用公钥验证,能有效防止内容被篡改,也明显提升送达率;
- DMARC:告诉收件方“SPF和DKIM都没通过时该怎么办”。建议先用宽松的监控策略观察一段时间,看看有哪些合法的发信源没被覆盖,再逐步收紧,避免误伤正常业务邮件。
三、发出去的邮件被拦,怎么排查
- 先看退信内容:退信里通常会写明是SPF校验失败、域名被列入黑名单,还是收件方拒收,这是最快的线索;
- 检查是否被列入黑名单:域名或发信IP上了黑名单,需要申请移除,并排查是否有账号被盗用群发;
- 确认发信源是否都在SPF范围内:官网表单通知、CRM系统、OA、营销平台往往各用一个发信通道,很容易漏配;
- 别用“测试式”群发:短时间内向大量陌生地址群发,会严重损害域名信誉,后期很难恢复。
四、几个容易被忽略的细节
- 员工离职即停用账号:离职不注销,账号可能被用于对外发送不当内容,损害的是公司域名信誉;
- 重要邮件做备份:邮箱里往往沉淀着合同、报价与客户沟通记录,要有本地或云端归档;
- 把域名续费设置提醒:邮箱、官网都依赖域名,域名过期会同时失效,务必提前续费并留足处理时间。
写在最后
企业邮箱的价值是专业与可信,而可信的前提是“能送达、不被冒用”。把MX、SPF、DKIM、DMARC配齐,是低成本高回报的一件事。名牌商务网提供域名注册、邮箱配置与解析技术支持服务,配置中遇到问题欢迎咨询。